shithub: libtags

Info  •  Files  •  Log  •  Branches

flac: deal with invalid tag sizes

--- a/flac.c

+++ b/flac.c

@@ -80,11 +80,11 @@

 					return -1;

 				tagsz = leuint(d);

 				sz -= 4;

-				if(tagsz > sz)

+				if(tagsz < 0 || tagsz > sz)

 					return -1;

 				/* if it doesn't fit, ignore it */

-				if(tagsz+1 > ctx->bufsz){

+				if(tagsz == 0 || tagsz >= ctx->bufsz){

 					if(ctx->seek(ctx, tagsz, 1) < 0)

 						return -1;

 					continue;